Sonicspy: шпионское ПО присутствует в 1000 приложениях в Google Play

При обнаружении любых вредоносных или шпионских программ одной из основных рекомендаций является загрузка приложений с безопасных и надежных сайтов, таких как Google Play. Теперь проблема усиливается, когда шпионское ПО присутствует в магазине Android. И это то, что происходит в сегодняшнем случае.

SonicSpy: шпионское ПО присутствует в 1000 приложениях в Google Play

SonicSpy - это шпионское ПО, которое уже обнаружено в более чем 1000 приложениях в Play Store. И не исключено, что этот показатель еще выше. Таким образом, без сомнения, количество пользователей в группе риска очень велико.

SonicSpy, новый шпион

Spyware удалось обойти все меры безопасности в Play Store. До сих пор он был загружен между 1000 и 5000 раз. Число, которое наверняка увеличится в ближайшие часы. Особенно если учесть, что он присутствует во многих приложениях. Среди злонамеренных действий, которые выполняет этот SonicSpy, - слежка за микрофоном мобильного телефона, запись звонков, управление камерой, совершение звонков и отправка текстовых сообщений.

Кроме того, он способен собирать все данные с устройства. От журнала вызовов до местоположения или сетей Wi-Fi. Также было отмечено, что он подключается к серверу удаленного управления, чей IP находится в Ираке. И что хакеры могут выполнять до 70 различных команд удаленно.

Предполагается, что все зараженные приложения уже удалены из Google Play. Хотя, возможно, еще есть некоторые в магазине. Рекомендуется использовать Google Play Protect для обнаружения SonicSpy. Хотя также рекомендуется загружать только приложения из известных или доверенных студий, пока угроза не будет полностью нейтрализована.